«Лаборатория Касперского» выпускает новую версию Kaspersky Password Manager

«Лаборатория Касперского» выпускает новую версию Kaspersky Password Manager

«Лаборатория Касперского» сообщает о выходе Kaspersky Password Manager – обновленного решения для безопасного хранения паролей. Программа может распознавать и автоматически заполнять поля регистрационных форм и окон для мгновенной авторизации на сайтах и в приложениях.



Kaspersky Password Manager сохраняет данные в специальной базе, надежно защищенной мастер-паролем. Также в продукте была реализована виртуальная клавиатура для защиты информации от кейлоггеров – программ-шпионов, регистрирующей каждое нажатие клавиши на клавиатуре компьютера.

Решение эффективно противодействует фишингу, поскольку перед вводом пароля Kaspersky Password Manager проверяет подлинность адреса веб-сайта. Если он будет отличаться от введенного ранее (что обычно происходит, когда мошенники пытаются заманить жертву на фальшивый ресурс), пользователь не будет там авторизован.

Помимо идентификационных данных, Kaspersky Password Manager позволяет хранить в зашифрованной базе любую конфиденциальную информацию – например, ключи активации программ, PIN-коды и т. д. Также продукт может самостоятельно генерировать стойкие пароли длиной до 99 символов.

В новой версии продукта был расширен список поддерживаемых браузеров – теперь он включает Microsoft Internet Explorer, Mozilla FireFox и Google Chrome. Пароли из браузеров могут быть автоматически импортированы в защищенное хранилище.

Для дополнительного удобства пользователя портативная версия Kaspersky Password Manager может работать с внешних накопителей (например, с USB-накопителя или флеш-карты), без необходимости предварительной установки.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru